如何阻止第三方使用的节点js服务器地址和端口

Question

我有phpmyadmin, PHP , nodeJS 在同一台服务器上运行，我使用下面的代码从nodejs 获取数据到我的php 网站。因此，任何人都可以复制该代码并添加到一些 HTML 页面并检查我的 nodejs 服务器在此端口上发送的内容。 有什么办法可以阻止这个 nodejs 服务器地址在我的服务器之外使用？？。

这是客户端代码

var socket  = io.connect('http://xxx.xxx.xx.xx:8000');
socket.on('device', function (data) {
var   commentData = JSON.parse(data);
console.log(commentData);
   var  cID  =  commentData.data.cID;
   var  dID  =  commentData.data.dID;
   var  status  =  commentData.data.status;
if(status =='online'){
    $("#"+cID+dID).attr('class','online-icon');
}
 if(status =='offline'){
        $("#"+cID+dID).attr('class','offline-icon');
    }

});

这是服务器端代码

var express = require('express');
var socket  = require('socket.io');
var http    = require('http').Server(app);
var request = require('request');
var app     = express();
app.use(express.static('views'));
app.set('views', 'views/product'); 
app.use(express.static('./public'));
var bodyParser = require('body-parser')
var server     = app.listen(8000, function () {
});
var io         = socket(server);
io.on('connection', function (socket) {
 io.sockets.emit('device', 'test');
});

Answer 1

有没有办法阻止这个nodejs服务器地址在我的服务器之外使用？

联网计算机通常至少有两个网络接口：“本地”接口和面向网络的接口。如果您的服务只需要在服务器上相互通信，请将服务绑定到本地服务（localhost aka 127.0.0.1）。

您正在使用express，因此您可以在您的listen 调用中执行此操作，这与Node.js 自己的Server.listen 相同。例如：

var server     = app.listen(8000, '127.0.0.1', function () {
// -------------------------------^^^^^^^^^^^^^
});

或对于 IPv6：

var server     = app.listen(8000, '::1', function () {
// -------------------------------^^^^^^^
});

那么网络上的其他主机将无法连接到该服务。